Rahmenvertrag für Penetrationstests und IT-Sicherheitsanalysen

Auftraggeber

degewo AG

10785 Berlin

Veröffentlicht

19.08.2026

Angebotsfrist

22.09.2026, 08:00 Uhr

Steckbrief

Penetrationstests

IT-Sicherheit

Sicherheitsanalysen

Rahmenvertrag

Zusammenfassung

Die degewo AG sucht einen Dienstleister für die Durchführung von Penetrationstests und ergänzenden Sicherheitsanalysen zur Überprüfung der IT-Sicherheit ihrer Systeme und Anwendungen. Ziel ist die Identifikation von Schwachstellen und die Ableitung von Maßnahmen zur Risikominimierung. Die Leistungen werden auf Basis eines EVB-IT Dienstleistungsvertrags erbracht, wobei nach einer initialen Konzeptphase einzelne Tests bedarfsorientiert abgerufen werden. Der Rahmenvertrag hat eine Laufzeit von einem Jahr mit der Option auf dreimalige Verlängerung um jeweils 12 Monate.

Zeitplan

Bekanntmachung19.08.2026

Heute12.09.2026

Bieterfragenfrist15.09.2026

Abgabefrist22.09.2026

Veröffentlichungsende22.09.2026

Laufzeitbeginn01.12.2026

Laufzeitende30.11.2027

Ausschreibung

Reichweite:	EU-Weit
Vergabeart:	Offenes Verfahren
Vergabeverordnung:	VgV
Leistung:	Dienstleistungen
Klassifizierung:	Computerrevision und -prüfung
Zuschlagskriterien:	Preis (Gewichtung: 120 Punkte / 60%)Qualität (Gewichtung: 80 Punkte / 40%)
Auftrags-Budget:	691.000 €
Erfüllungsort:	10785 Berlin, DE300, Deutschland

Auftraggeber

Name

Adresse

Website

Kontakt

Teilnahme

Abgabeform:	Elektronisch
Angebotssprachen:	Deutsch
Anzahl der Angebote:	Mehrere Hauptangebote sind nicht zulässig.Nebenangebote sind nicht zulässig.

Voraussetzungen

Referenzen:	Erfolgreich beendete Vertragsverhältnisse vergleichbarer Größenordnung während der letzten 5 Kalenderjahre (2021 – 2025) oder laufende Vertragsverhältnisse, die mindestens seit 2 Jahren erfolgreich ausgeführt werden. Mindestens zwei (2) vergleichbare Referenzen aus den letzten fünf (5) Jahren mit einem Mindestauftragsvolumen von 50.000 EUR im Bereich Penetrationstests.
Finanziell:	Eigenerklärung über die ordnungsgemäße Erfüllung der Verpflichtung zur Zahlung von Steuern und Abgaben. Eigenerklärung über die ordnungsgemäße Anmeldung und Erfüllung der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der/den Krankenkasse(n). Eigenerklärung über die ordnungsgemäße Eintragung und Erfüllung der Verpflichtung zur Entrichtung der gesetzlichen Beiträge bei der Berufsgenossenschaft. Nachweis über das Bestehen einer gültigen Betriebshaftpflichtversicherung mit einer mind. Deckungssumme von 3 Mio. EUR.
Rechtlich:	Eigenerklärung hinsichtlich Personen/Unternehmen mit Bezug zu Russland. Erklärungen zur Frauenförderung sowie zur Einhaltung des Mindestlohnes.
Sonstige:	Konzept (max. 8–10 Seiten) gemäß Leistungsbeschreibung. Kurzlebenslauf der eingesetzten Penetrationstester mit mind. 3 Jahren praktischer Erfahrung und einschlägigen Zertifizierungen (OSCP, HTB CAPE, OSWE, GIAC/SANS, GPEN/CREST, CompTIA). Deutschkenntnisse mindestens auf GER Niveau C1 für das vorgesehene Personal. Erklärung über die Anzahl der in den letzten drei Kalenderjahren beschäftigten Arbeitskräfte (Mindeststandard: Mindestens 3 Penetrationstester, mindestens 1 Projektmanager).

Dokumente

Zuschlagsmatrix RV PEN-Test.xlsx

Richtlinien

30 KB

Bewertungsmatrix zur Ermittlung des wirtschaftlichsten Angebots basierend auf Preis (60%) und Qualität (40%) für Penetrationstests im Zeitraum 2026–2030.

Bewerbungsbedingungen.pdf

Richtlinien

101 KB

Regeln und Richtlinien für die Teilnahme am Vergabeverfahren, einschließlich Hinweisen zu Unklarheiten, Wettbewerbsbeschränkungen und Anforderungen an die Angebotsgestaltung.

EVB-IT Dienstleistungsvertrag.pdf

Vertragliches

294 KB

Entwurf des IT-Dienstleistungsvertrags (Langfassung) zur Regelung von Art, Umfang, Vergütung und Laufzeit der zu erbringenden Leistungen.

NUN RV PEN-Test.docx

Verwaltung

120 KB

Formblatt für die Erklärung zum Einsatz von Unterauftragnehmern gemäß VOL/B, inklusive Verpflichtungen zur wettbewerblichen Vergabe und Einhaltung von Bedingungen.

VU_KE-2026-RV-PEN-Test.pdf

Verwaltung

106 KB

Zentrales Angebotsformular zur Einreichung des Preises, Bestätigung der Bindefrist und Anerkennung der beigefügten Vertrags- und Angebotsunterlagen.

Information für zukünftige Ausschreibungen degewo.pdf

Verwaltung

163 KB

Allgemeine Information für Bieter zur Registrierung im gemeinsamen Lieferantenportal der kommunalen Wohnungsbaugesellschaften für zukünftige Vergaben.

Preisblatt.xlsx

Finanzielles

16 KB

Preiskalkulationsblatt zur Angabe von Tagessätzen für verschiedene Beraterrollen (Senior, Mid-Level, Junior) basierend auf einem geschätzten Volumen von 120 Personentagen.

Anlage 2 - DEGEWO_Vertrag_zur_Auftragsverarbeitung.docx

Vertragliches

173 KB

Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO zur Regelung der datenschutzkonformen Verarbeitung personenbezogener Daten durch den Auftragnehmer.

Anlagenverzeichnis_20_08_2026.pdf

Vertragliches

59 KB

Auflistung der zum Rahmenvertrag gehörenden Anlagen, bestehend aus den EVB-IT Dienstleistungs-AGB und dem Vertrag zur Auftragsverarbeitung.

Bieterbogen RV PEN-Test.docx

Verwaltung

153 KB

Stammdatenblatt für Bieter oder Bietergemeinschaften zur Erfassung allgemeiner Unternehmensangaben und der Eignungsnachweise.

Anlage 1 - EVB-IT Dienstleistung AGB.pdf

Vertragliches

284 KB

Allgemeine Geschäftsbedingungen für IT-Dienstleistungen (EVB-IT), die als rechtliche Grundlage für den Vertrag dienen.

Leistungsbeschreibung RV PEN-Test.pdf

Leistungsumfang

439 KB

Detaillierte Beschreibung des Leistungsgegenstands, der methodischen Anforderungen an die Penetrationstests sowie der Projektmanagement-Vorgaben.

Anschreiben.pdf

Ausschreibung

179 KB

Anschreiben zur EU-weiten Ausschreibung von Penetrationstests mit Informationen zu Fristen, Vertragslaufzeit und dem Verfahren über die Vergabeplattform.

FAQ

Welche Qualifikationen müssen die eingesetzten Penetrationstester nachweisen?

Wie erfolgt die Abrechnung der Leistungen?

Sind Reisekosten und Nebenkosten in den Tagessätzen enthalten?

Gibt es eine Mindestabnahmeverpflichtung für den Auftragnehmer?

Rahmenvertrag für Penetrationstests und IT-Sicherheitsanalysen

Zeitplan

Ausschreibung

Auftraggeber

Teilnahme

Voraussetzungen

Dokumente

FAQ

Ähnliche Ausschreibungen